fuente: https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html
Se ha descubierto una grave vulnerabilidad de seguridad en Forminator Forms, un plugin de WordPress con más de 600.000 instalaciones activas, que podría ser explotada para ejecutar código arbitrario en sitios web vulnerables.
La vulnerabilidad, identificada como CVE-2026-15748, tiene una calificación de 9,8 sobre 10,0 en el sistema de puntuación CVSS. Fue descubierta y reportada por un investigador de seguridad conocido como "daroo".
"Esta vulnerabilidad permite a atacantes no autenticados subir archivos arbitrarios, incluyendo archivos PHP ejecutables, a un sitio web vulnerable, lo que puede derivar en la ejecución remota de código y el compromiso total del sitio", afirmó Wordfence en un informe publicado hoy.
GoDaddy anuló 404,607 certificados SSL/TLS después de identificar errores en la política de certificado, afectando sitios web incluyendo algunas páginas web gub...
Leer artículo →Investigadores demostraron SPECTER, una técnica que revela datos en computadoras aisladas comprometidas a través de controladores de energía USB, cambios en la...
Leer artículo →El vendedor de StealC ha regresado con el RAT Stadia, combinando la robo de credenciales, control oculto del escritorio y ejecución remota de comandos mediante…...
Leer artículo →